🇰🇷 한글 설명
Windows 시스템에서 …/bootstrap/common/ssl 폴더의 설치 파일 권한이 제한되지 않아 표준 사용자의 읽기 및 실행 접근이 가능합니다. 특히 client.key 파일의 노출로 인해 에이전트 신원 정보가 유출되어 악용될 위험이 있습니다.
💡 쉬운 설명
보안 파일의 권한 설정이 느슨해져 일반 사용자도 중요한 키 파일을 볼 수 있는 상태입니다. 이로 인해 해커가 시스템의 신원 정보를 탈취하여 악의적인 행위를 저지를 수 있습니다.
🇺🇸 원문 (English)
The installer certificate files in the …/bootstrap/common/ssl folder do not seem to have restricted permissions on Windows systems (users have read and execute access). For the client.key file in particular, this could potentially lead to exploits, as this exposes agent identity material to any locally authenticated standard user.
📍 영향받는 시스템
Windows 시스템의 해당 소프트웨어 설치 경로
⚔️ 공격 벡터
로컬 표준 사용자의 읽기 권한을 통한 client.key 파일 탈취
🛡️ 대응 방법
bootstrap/common/ssl 폴더 및 client.key 파일의 권한을 제한하여 표준 사용자의 접근을 차단해야 합니다.
🔧 검증 코드
출력 결과에 Users 그룹에 대한 읽기 권한이 명시되어 있으면 취약점이 존재합니다.
icacls "..\bootstrap\common\ssl\client.key" 2>nul | findstr /i "BUILTIN\\Users"